【正文】 5. 在整個 校園內(nèi) 內(nèi)實現(xiàn)集中式的供應(yīng)鏈管理系統(tǒng)和客戶服務(wù)關(guān)系管理系統(tǒng) ； 具體要求如下： ? 學(xué)院采用 1000M 做骨干， 100M 到桌面。 ? 網(wǎng)絡(luò)中心 5 臺數(shù)據(jù)服務(wù)器將需要 5 個 1000M 接口， 1 臺 WEB 服務(wù)器占用 1 個 100M電接口，網(wǎng)管 4 臺，需要 4 個 100M 接口，需要預(yù)留 5 個 100M 接口作為備用；校園監(jiān)控系統(tǒng)需要 4 個 1000M 接口 . ? 辦公區(qū)，教學(xué)區(qū)，教工宿舍，學(xué)生宿舍，圖書館，活動中心，這些區(qū)域的網(wǎng)絡(luò)不能在同一個局域網(wǎng)中。 ? 學(xué)校要具有 WWW 服務(wù)、 Email 服務(wù)、 FTP 服務(wù)以及撥號上網(wǎng)服務(wù)。 信息點分布情況 該學(xué)校涉及 20 棟樓宇： 4 棟宿辦樓、 1 棟綜合辦公樓、東西 2 棟輔助辦公樓、 1 棟教工食堂、東西 4 棟主教學(xué)樓主教學(xué)樓、 1 號綜合實驗樓、 2 號綜合實驗樓、 4 棟學(xué)生公寓樓、 1棟學(xué)生食堂洗浴中心大樓。（校園平面圖如圖 11） 成都工業(yè)學(xué)院計算機工程系 2 圖 11 校園平面圖 經(jīng)統(tǒng)計后，獲得信息點分布統(tǒng)計表 表 11 校園信息點分布統(tǒng)計表 成都工業(yè)學(xué)院計算機工程系 3 用戶需求分析 為保證高帶寬、又多種視頻、音頻、數(shù)據(jù)流混雜在一起進行傳輸，就要對流做出最高優(yōu)先級和次高優(yōu)先級及底優(yōu)先級的分類，才能保證重要數(shù)據(jù)的暢通，不會造成網(wǎng)絡(luò)延遲、服務(wù)不可用。可以對園區(qū)網(wǎng)應(yīng)用中的，多媒體視頻點播服務(wù)、數(shù)據(jù)備份服務(wù)、文獻傳遞服務(wù)、 Email 服務(wù)、數(shù)據(jù)庫服務(wù)器等服務(wù)。同時保證網(wǎng)絡(luò)的高效運行，充分利用現(xiàn)有的帶寬。保證在多樣網(wǎng)絡(luò)設(shè)備，用戶不斷增加的環(huán)境中，仍能保證網(wǎng)絡(luò)暢通。 在校園網(wǎng)絡(luò)建設(shè)中存在多用戶 ,多服務(wù)的現(xiàn)狀。針對需求設(shè)備要能對數(shù)據(jù)做到分布式處理，這樣的分布式處理可以節(jié)省主交換引擎的消耗。并在大量的數(shù)據(jù)應(yīng)用，數(shù)據(jù)傳輸?shù)倪^程中，要保證所有硬件設(shè)備都可以進行快速的轉(zhuǎn)發(fā)，要具備高背板帶寬（交換容量），所有端口都能保證線速轉(zhuǎn)發(fā)。 為使網(wǎng)絡(luò)穩(wěn)定可靠，即使在設(shè)備出現(xiàn)問題時切換到備用設(shè)備的過程中，也要保證較小的延遲，以滿足網(wǎng)絡(luò)應(yīng)用中的有效暢通的需要。全方位的完全保證了設(shè)備、網(wǎng)絡(luò)、應(yīng)用系統(tǒng)的可靠性。學(xué)生及外來不明身份的用戶，在校園網(wǎng)中找到任何一個 信息點，就可以進入到校園網(wǎng)，可以肆意干擾和破壞校園網(wǎng)網(wǎng)絡(luò)平臺及應(yīng)用系統(tǒng)的正常運行。為了發(fā)生安全事件后，能夠有效、快捷地處理事故，采用上網(wǎng)審計手段是十分有必要的。 成都工業(yè)學(xué)院計算機工程系 4 二、網(wǎng)絡(luò)方案設(shè)計 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)介紹 在此次校園網(wǎng)的設(shè)計中，我們采用層次化模型，將整個網(wǎng)絡(luò)分為三層結(jié)構(gòu)來設(shè)計網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，將該層次結(jié)構(gòu)和星型模 型結(jié)合起來。 星型拓樸結(jié)構(gòu)為現(xiàn)在較為流行的一種網(wǎng)絡(luò)結(jié)構(gòu)，它是以一臺中心處理機（通信設(shè)備）為主而構(gòu)成的網(wǎng)絡(luò)，其它入網(wǎng)機器僅與該中心處理機之間有直接的物理鏈路，中心處理機采用分時或輪詢的 方法 為入網(wǎng)機器服務(wù)，所有的數(shù)據(jù)必須經(jīng)過中心處理機 本方案的設(shè)計將在追求性能優(yōu)越、經(jīng)濟實用的前提下，本著嚴(yán)謹(jǐn)、慎重的態(tài)度，從系統(tǒng)結(jié)構(gòu)、技術(shù)措施、設(shè)備選擇、系統(tǒng)應(yīng)用、技術(shù)服務(wù)和實施過程等方面綜合進行 系統(tǒng)的總體設(shè)計，采用了核心層，匯聚層，接入層的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。任何一站點只和中央 節(jié)點 相連接，因而 介質(zhì)訪問控制方法 簡單，致使 訪 問 協(xié) 議 也 十 分 簡 單 。 （ 2）故障診斷和隔離容易。 （ 3）方便服務(wù)。 基于目前學(xué)校規(guī)模及發(fā)展的角度考慮，骨干網(wǎng)絡(luò)采用雙核心的拓?fù)浣Y(jié)構(gòu)，核心層放置了雙核心交換機是為了當(dāng)其中一臺設(shè)備出現(xiàn)問題的時候，另一臺設(shè)備能夠繼續(xù)起作用，以 保證校園網(wǎng)的暢通。 在西輔助辦公樓采用萬兆的三層交換機設(shè)備，匯聚層千兆連接接入中端交換機；服務(wù)器千兆接入到核心交換機上；百兆到桌面； ISP 通過防火墻連接到核心交換機上。 成都工業(yè)學(xué)院計算機工程系 5 校園拓?fù)鋱D 圖 22 校園拓?fù)鋱D 校園光纖分布圖 圖 23 校園光纖分布圖 成都工業(yè)學(xué)院計算機工程系 6 注：根據(jù)校園平面圖和拓?fù)鋱D情況來看，把匯聚層設(shè)備間放在圖書館大樓，東主教學(xué) 2 號樓和綜合辦公樓中，通過光纖連接網(wǎng)管中心到各個匯聚層設(shè)備間，然后再通過光纖連接到個接入層各設(shè)備間。另外作為整個網(wǎng)絡(luò)的交換中心，在保證高性能、無阻塞交換的同時，還必須保證穩(wěn)定可靠的運行。具體來說核心節(jié)點的交換機有兩個基本要求： 1）高密度端口情況下，還能保持各端口的線速轉(zhuǎn)發(fā)；2 ）關(guān)鍵模塊必須冗余，如管理引擎、電源、風(fēng)扇。 綜上所述，主干核心交換機屬于高端系列的產(chǎn)品，所以在本方案中，核心交換機建議采用多業(yè)務(wù)萬兆核心路由交換機。所以我們使用兩臺 DCRS7604(R3)的交換機 組成一個環(huán)形多機熱備份的核心交換機系統(tǒng)解決方案 。目前提供 4 插槽 核心路由交換機機箱，電源 1＋ 1 冗余，標(biāo)配 1 個 MRSPWRA1AC 交流電源， 1 個熱插拔風(fēng)扇盤。 為用戶提供完整的端到端解決方案，是大型網(wǎng)絡(luò)核心骨干和大流量節(jié)點交換機的理想選擇 ， 在此方案中，校區(qū)網(wǎng)絡(luò)中心采用 DCRS7604(R3)多業(yè)務(wù)萬兆核心路由交換機作為核心交換機。 匯聚 層網(wǎng)絡(luò)設(shè)計 以往傳統(tǒng)企業(yè)網(wǎng)絡(luò)接入層的建設(shè)中并不關(guān)注于安 全控制和 QOS 提供能力，而將網(wǎng)絡(luò)的安成都工業(yè)學(xué)院計算機工程系 7 全防御措施和 QOS 保障依賴于網(wǎng)絡(luò)的匯聚層或 核心層 設(shè)備，這給匯聚層和 核心層 設(shè)備帶來了巨大的壓力，往往內(nèi)網(wǎng)病毒泛濫成災(zāi)后導(dǎo)致 核心層 設(shè)備癱機，使網(wǎng)絡(luò)沒有 QOS 服務(wù)質(zhì)量保障。 用戶可以根據(jù)需要來訂制自身的安全策略并部署在此交換機上。 除此之外，此交換機還具備多個專用堆疊接口，可以滿足樓層，樓宇內(nèi)多個交換機高性能匯聚的需要。 接入層網(wǎng)絡(luò)設(shè)計 接入層通常指網(wǎng)絡(luò)中 直接 面向用戶連接或訪問的部分。 DCS3950 二層 交換機是能滿足高安全、多業(yè)務(wù)承載、 高性能 的網(wǎng)絡(luò)環(huán)境智能交換機，具備傳統(tǒng)二層交換機大容量 、 高性能等優(yōu)點，同時還具有領(lǐng)先的安全特性，進一步加強了企業(yè)網(wǎng)絡(luò)對邊緣接入 層面的安全控制能力。該產(chǎn)品具備的端口帶寬限制、端口鏡像、 QoS、端口安全等功能可以很好的協(xié)助用戶實現(xiàn)網(wǎng)絡(luò)的管理和維護 。 此處我們選用神州數(shù)碼的 DCS395052C 和 DCS395028C 交換機，信息點少的大樓我們選擇具有 24 口以太網(wǎng)接口的 DCS395028C，信息點多的地方選用 48 口以太網(wǎng)接口的 DCS395052C交換機。 廣域網(wǎng)互聯(lián)設(shè)計 由于從ＩＳＰ連接到學(xué)校的核心交換機的帶寬是非常的高的，所以此處我們?yōu)閮膳_核心交換機選擇了 兩 個 神 州 數(shù) 碼 的 XFPER 萬兆 接 口 卡 模 塊 ，以 滿足 帶 寬 需 求 。 針對該校園的規(guī)模，我們這里選用 DCFW1800SHV2(R3) 小型企業(yè)級防火墻神州數(shù)碼 DCFW1800SHV2(R3)防火墻，網(wǎng)絡(luò)吞吐量為 200Mbps,并發(fā)連接數(shù)為 256000，同時能檢測 Dos、 DDos，能管理 SSH、 HTTP、 HT、等。神州數(shù)碼 DCFW1800SHV2(R3)防火墻內(nèi)置 5 個 10/